AI 在大砲射程範圍內
作者:David,深潮 TechFlow
3 月 1 日,伊朗的導彈和無人機砸向海灣地區,其中一枚,落在了亞馬遜在阿聯酋的一座數據中心上。
機房起火,斷電,約 60 項雲端服務中斷。
全球用戶量最大的 AI 之一,Claude 跑在亞馬遜的雲上面。 同一天,Claude 全球宕機。
Anthropic 的官方說法是用戶暴增,伺服器扛不住了。
截止發稿時,社媒上依然有 Claude 服務不可用的吐槽;知名預測市場 PolymARket 上,已經出現了“Claude 3 月份還要宕機幾次”的預測話題。

如果最終確認是伊朗打的,這將是人類歷史上第一次:
一座商業資料中心,在戰爭中被物理摧毀。
不過,為什麼一棟民用機房會挨炸?
往回倒兩天。 2 月 28 日,美國和以色列聯手空襲伊朗,炸死了最高領袖哈梅內伊和一群高級官員。
這場空襲的情報分析、目標識別和戰場推演,有相當一部分是 Claude 幫忙做的。 透過軍方和數據分析公司 Palantir 的合作,Claude 早就嵌進了美軍的情報系統。
諷刺的是,空襲前幾個小時,川普剛下令全面封鎖 Anthropic,因為 Anthropic 拒絕把 AI 不加限制地交給五角大樓。 但封殺歸封鎖,仗還是要打的。
要把 Claude 從軍方系統裡拔出來,公開說法是至少要六個月。
所以禁令墨跡未乾,美軍就帶著 Claude 去炸伊朗了。 然後伊朗反擊,導彈落在了跑著 Claude AI 的機房上。

圖源:彭博社
機房大概率不是被瞄準的,只是被波及。 但無論飛彈是不是奔著機房去的,有件事是確定的:
發大砲的那一側,被大砲打的那一側,都是。
AI 大基建,建在中東火藥桶上
過去三年,矽谷把半個 AI 產業都搬到了中東海灣。
原因很簡單。 阿聯酋和沙烏地阿拉伯有全世界最有錢的主權基金,有便宜的電,還有一條規定:
你要服務我的客戶,資料就得存在我的地盤上。
所以亞馬遜在阿聯酋和巴林各開了機房,又往沙特砸了 53 億美元準備再開一個;微軟在阿聯酋和卡塔爾都有節點,沙特的也建好了。
OpENAI 聯合英偉達和軟銀,正在阿聯酋建造一座超過 300 億美元的 AI 園區,號稱美國本土以外最大的算力基地。

今年 1 月,美國剛拉著阿聯酋和卡達簽了一份叫「Pax Silica」的協議。 翻譯過來叫「矽的和平」,聽著很美。
協定的核心內容是管住晶片的流向,確保先進晶片不會落入中國手中。
作為交換,阿聯酋拿到了每年進口幾十萬顆英偉達最先進處理器的許可。 阿布達比的 G42 跟華為切割了,沙烏地阿拉伯的 AI 公司承諾不買華為設備...
整個海灣的 AI 基建,從晶片到機房到模型,全面倒向美國。
這些協定考慮了一切,從晶片出口管制、資料主權、投資對等、技術洩漏風險。
卡達大學的一位國際安全學者看到亞馬遜機房起火後說了一句話,筆者覺得比較貼切:
「這些安全框架是為供應鏈管控和政治站隊設計的,物理安全從來不在議程上」。
雲端運算講了十年的故事是彈性、冗餘、去中心化。 但機房是有地址的建築,有牆有頂有座標。 你的晶片再先進,機房被炸了就是被炸了。
「雲」是個比喻,機房不是。
AI 看著是虛的,跑在程式碼裡,飄在雲端。 但代碼跑在晶片上,晶片裝在機房裡,機房蓋在地球上。
誰來保護 AI?
這次亞馬遜的機房,可以說被波及,往好了想也可以說被誤傷。
但下次呢?
全球地緣衝突加劇的情況下,如果你的機房裡跑著幫對手做目標識別的 AI 模型,對手沒有理由不把你的機房當作軍事設施打。
這個問題,國際法也沒有答案。
現行的戰爭法對「軍民兩用設施」有規定,但那些條款寫的是工廠和橋樑,沒人想過資料中心。
一棟機房,白天幫銀行跑交易,晚上幫軍方跑情報分析,那它算民用還是軍用?
和平的時候,資料中心選址考慮的是延遲、電價、政策優惠... 戰爭來了,這些全不重要了,重要的是你的機房離最近的軍事基地有多遠。
所以,這次轟炸讓大家的注意力轉移開始轉移了。
以前,所有人都在討論同一個焦慮,那就是 AI 會不會取代我的工作;但是沒有人討論另一個問題:
一場地區衝突,就讓全球最大雲端服務商的中東節點癱了一整天;這還只是一棟機房。
全世界現在有將近 1300 座超大規模資料中心,還有 770 座正在建造。 這些機房吞掉了越來越多的電、水和錢,也承載了越來越多的東西——你的存款、你的病歷、你的外賣訂單、甚至某個國家的軍事情報...
但保護這些機房的方案,到今天為止可能還是消防系統和發電機。
當 AI 成為一個國家的基礎設施,它的安全就不再是一家公司的事。 誰來保護 AI? 雲廠商? 美國五角大廈? 還是阿聯酋的防空系統?
這個問題在三天前還是理論題。 現在不是了。
AI 在大砲射程。 其實不只是 AI。 在這個時代,什麼不在大砲射程範圍之內呢?